# Souverain Systems

> Stiebitz Souverain Systems UG (haftungsbeschränkt), Potsdam. IT, die euch gehört.

Ihr sprengt die Ketten digitaler Abhängigkeit, ich baue, was danach trägt: eure Server für Dateien, Belege, Passwörter und Backup, dokumentiert und übergeben.

## Firma

- Name: Stiebitz Souverain Systems UG (haftungsbeschränkt)
- Sitz: Potsdam, Berlin-Brandenburg
- Register: Amtsgericht Potsdam, HRB 42359 P
- USt-IdNr.: DE465194385
- Geschäftsführer: André Stiebitz (Ein-Personen-Firma)
- Zertifikate: CompTIA A+, Network+, Security+
- Kontakt: andre@souverain-systems.de (PGP: https://souverain-systems.de/pgp/)
- Stand: 2026-10-18

## Arbeitsweise

- **Eure Daten bleiben bei euch:** Eigener Server oder eigene Hardware statt eines Kontos bei einer Plattform, das man später nicht mehr loswird.
- **Open Source als Standard:** Software mit offenem Quellcode, die ihr weiter betreiben könnt, auch ohne mich.
- **Dokumentiert und übergebbar:** Jedes System bekommt eine Beschreibung, mit der jemand anderes es übernehmen kann.
- **Geprüft statt behauptet:** Ein Backup zählt erst, wenn es zurückgespielt wurde. Ein Befund zählt erst, wenn er belegt ist.
- **Klare Preise:** Die Richtwerte sind veröffentlicht, das Erstgespräch kostet nichts, Server- und Lizenzkosten weise ich offen aus.

## Leistungen

Die Preise unten sind Richtwerte. Das konkrete Angebot stimme ich nach einem kurzen, kostenlosen Erstgespräch auf euren Fall ab.

### Bau & Immobilien

Wohnungsgenossenschaft, Hausverwaltung, Bauträger, Vermessungsbüro, Garten- und Landschaftsbaubetrieb: Betriebe mit 10 bis 50 Mitarbeitenden in Berlin und Potsdam. Ihr habt viel Verwaltung, oft mit Mieter- und Objektdaten und den Pflichten aus der DSGVO. Eure Systeme müssen mitwachsen.

- **Eure eigene Cloud** (Setup 5.000–8.500 € · Wartung 200–500 €/Monat): Nextcloud, Office, Backup, Monitoring, Mail und Passwortmanager auf einem eigenen Server nur für euch, eingerichtet und betreut. Nach dem Setup gehört die Cloud euch. Den Server (meist 4–15 €/Monat) rechne ich ohne Aufschlag weiter, oder ihr mietet ihn auf euren eigenen Namen.
- **Stimmt euer Sicherheitsnetz?** (ab 1.300 € für 2 Tage · auf Wunsch Wartung 30–80 €/Monat): Bestandsaufnahme, echter Restore-Test, Einrichtung des Monitorings und drei priorisierte Empfehlungen. Ein Backup, das nie zurückgespielt wurde, zählt im Ernstfall nicht. Der Test zeigt vorher, ob es trägt.

Woran man den Bedarf erkennt: Wenn bei euch alle „Dropbox“ sagen und jeder etwas anderes damit meint. Oder wenn Mieter- und Objektdaten verstreut auf Geräten und in Postfächern liegen.

### Regulierte Betriebe

Arztpraxis, Bestatter, kleine Kanzlei, Pflegedienst: Betriebe mit 3 bis 20 Mitarbeitenden, die Daten unter Schweigepflicht und besonders geschützte Daten nach Art. 9 DSGVO verarbeiten. Oft kann niemand sicher sagen, ob die Systeme sauber sind.

- **Sicherheits-Checkup vor Ort** (290–390 € fix): Begehung von 60 bis 90 Minuten und ein schriftlicher Maßnahmenbericht mit Ampel (PDF). Ein meldepflichtiger Vorfall mit Patienten- oder Mandantendaten kostet schnell einen vier- bis fünfstelligen Betrag. Der Checkup findet Lücken vorher, zum Festpreis.
- **NIS2-/Reife-Pre-Assessment** (1.900–4.500 € · auf Wunsch Nachprüfung 800–2.500 €): Ein Prüftag. Ergebnis: Inventar, Übersicht der Datenflüsse, Lückenliste, Fahrplan und Bericht (15 bis 25 Seiten). Wenn NIS2 euch betrifft, könnt ihr geprüft werden. Das Pre-Assessment zeigt vorher, wo ihr nachbessern müsst.
- **Pflichtschulung in eurer Nextcloud** (nach Erstgespräch): Schulungen zu Datenschutz, KI-Verordnung oder Arbeitssicherheit, direkt in eurer Nextcloud mit der Open-Source-App learning-nc. Dazu gehören Einrichtung, Gruppen, Vorlagen für Betriebsvereinbarung und Datenschutz sowie die Einweisung eurer Admins. Die Schulungs-App steht frei im Nextcloud App Store. Wer die Schulung abschließt, bekommt ein signiertes Zertifikat, das auch Außenstehende selbst prüfen können. Kein zweites System, keine fremde Cloud.

Woran man den Bedarf erkennt: Wenn der Praxis-PC mit offenem Patientensystem vom Wartezimmer aus einsehbar ist. Oder wenn ihr bei „NIS2“ nicht wisst, ob es euch betrifft.

Hinweis: Das Pre-Assessment ist kein Testat und keine Zertifizierung.

### Organisationen

Verein, NGO, Stadtteil- und Nachbarschaftsarbeit, Mandatsträger, kleine Redaktion: Ihr seid von Google und WhatsApp abhängig, obwohl eure Kommunikation sensibel ist. Unabhängigkeit ist euch wichtig, aber das Budget ist klein.

- **Sicher starten** (200–600 €): Bestandsaufnahme, Risikoanalyse und Empfehlungen. Der niedrigschwellige Einstieg: erst wissen, wo ihr steht, bevor ihr Geld in Technik steckt.
- **Website- und Kanäle-Check von außen** (290–390 € fix): Ich prüfe, was jeder von außen sieht: Website (Verschlüsselung, veraltete Software, Impressum, Datenschutz, Barrierefreiheit, Auffindbarkeit) und eure Kanäle in Social Media und Presse. Ergebnis: ein Bericht mit Ampel und Prioritäten. Auf Wunsch auch, welche KI-Werkzeuge eurer Öffentlichkeitsarbeit mit kleinem Budget Zeit sparen. Der Check braucht keinen Zugang zu euren Systemen und keinen Termin vor Ort. Ihr seht danach schwarz auf weiß, wo es hakt und was zuerst dran ist.
- **Souveränes Setup** (500–2.500 €): Nextcloud, verschlüsselte Kommunikation, Rollen und Backup. Einmalig statt Abo. Für Mitgliederdaten und Kommunikation braucht ihr danach weder Google noch WhatsApp.
- **Struktur & Zusammenarbeit** (300–1.500 €): Dokumente ordnen, Teamstruktur klären, einfache Abläufe einführen. Ihr gewinnt die Zeit zurück, die heute beim Suchen und beim Abgleichen von drei Excel-Versionen verloren geht.
- **Vereinsgedächtnis** (nach Absprache): Archiv, Fotos und Erinnerungen einer Organisation sammeln, ordnen und für die Mitglieder zugänglich machen, auf eigener Infrastruktur.
- **Leichte Betreuung** (100–250 €/Monat): Monatliche Begleitung im vereinbarten Umfang, für Organisationen ohne eigene IT-Stelle. Jemand kümmert sich verlässlich, ohne dass ihr dafür eine Stelle schaffen müsst.

Woran man den Bedarf erkennt: Wenn eure Mitgliederliste in einer WhatsApp-Gruppe und drei Excel-Versionen lebt.

Hinweis: Parteiübergreifend, demokratisch, gemeinwohlorientiert. Keine parteipolitische Positionierung.

### Eigenes KI-Setup

Für Einzelpersonen und Kreative mit kleinem Team, die KI nutzen wollen, ohne das Gedächtnis ihres Assistenten bei einem großen Anbieter abzulegen. Ausdrücklich auch für Skeptiker.

Das Gedächtnis eures Assistenten liegt auf eurer Festplatte, das Sprachmodell dahinter ist austauschbar. Modelle ändern sich, das Fundament bleibt.

- **Standortbestimmung** (150–250 € fix): Was nutzt ihr schon, wo liegen eure Daten, wie abhängig seid ihr? Ergebnis: ein verständlicher Bericht und eine ehrliche Empfehlung.
- **Fahrplan** (250–400 €): Euer Weg zum eigenen Setup: welche Bausteine, welche Stufe (Einstieg, Hybrid oder voll lokal), welche laufenden Kosten.
- **Aufbau** (nach Aufwand, meist 1 bis 2 Tage zu je 650 €): Wir bauen euer Setup gemeinsam auf und dokumentieren es, damit ihr es selbst weiterführen könnt. Wenn ein einfaches Abo für euch die richtige Antwort ist, sage ich euch das vorher.

Woran man den Bedarf erkennt: Wenn ihr KI täglich nutzt und nicht wisst, wo das alles gespeichert wird.

Hinweis: Das Gedächtnis läuft problemlos lokal. Soll auch das Sprachmodell auf eurem Rechner arbeiten, braucht er eine starke Grafikkarte. Sonst nutzt ihr einen Cloud-Anbieter, etwa aus der EU. Dann ist nicht alles privat, aber ihr wisst genau, was wohin geht.

### 3D-Aufmaß & Dokumentation

Planungs- und Ingenieurbüros, Bauherren, Verwaltungen, Vereine: alle, die ein Gebäude, einen Baumbestand oder ein Gelände genau erfassen und nachvollziehbar dokumentieren lassen wollen.

Den Laserscan und die Georeferenzierung übernimmt je nach Projekt ein Vermessungsbüro als Nachunternehmer. Ich werte aus, zeichne und liefere im Format und Koordinatensystem eurer Planung.

- **Aufmaß aus der Punktwolke** (Angebot je Projekt · Tagessatz 650 €): Schnitte, Ansichten und Aufrisse aus Laserscan-Daten, als DXF/DWG im Koordinatensystem eurer Planung. Die Punktwolke liefere ich als E57 mit. Die Daten könnt ihr mit siteBits im Browser ansehen, messen und besprechen, auf eurem eigenen Server. Gemessen statt geschätzt, und nachprüfbar, weil die Rohdaten mitkommen.
- **360°-Dokumentation** (Angebot je Projekt): Begehbare 360°-Panoramen von Gebäude, Baustelle oder Gelände. Sie laufen im Browser und liegen auf eurem oder meinem Server statt bei einer Plattform. Das Panorama hält einen Zustand fest, den man später nicht mehr aufnehmen kann: vor dem Umbau, vor dem Rückschnitt, direkt nach der Fertigstellung.

Woran man den Bedarf erkennt: Wenn eine Planung an Bestandsmaßen hängt, die niemand genau kennt, oder ein Zustand dokumentiert sein muss, bevor er sich ändert.

Hinweis: Kein amtliches Vermessungsergebnis und kein Gutachten. Beides bleibt bei den zuständigen Fachleuten.

### Websites & Projektbegleitung

Selbstständige, kleine Betriebe, Kreative und Vereine, die eine Website brauchen und sie selbst in der Hand behalten wollen. Und Betriebe ohne eigene IT-Stelle, die ein IT-Vorhaben vor sich haben und niemanden, der es für sie einordnet.

Meine eigenen Seiten baue und betreibe ich nach demselben Muster: souverain-systems.de setzt keine Cookies und lädt nichts von fremden Servern. Auf der Seite Rabbit Hole könnt ihr das selbst nachsehen.

- **Eure eigene Website** (Einrichtung ab 650 € · Betrieb ab 20 €/Monat · Änderungen 90 €/Stunde, im Viertelstundentakt): Ich baue eine schlanke Seite und richte Domain und Betrieb ein. Statisch, also schnell und mit wenig Angriffsfläche. Auf Wunsch übernehme ich danach den Betrieb mit Hosting, Überwachung, Sicherung und Updates. Domain, Code und Konten laufen auf euren Namen. Der Betrieb ist monatlich kündbar, und ihr könnt jederzeit selbst übernehmen oder zu jemand anderem wechseln.
- **IT-Projektbegleitung** (Beratung 90 €/Stunde · Projektarbeit Tagessatz 650 €): Wenn ein Vorhaben ansteht und niemand im Haus die Technik überblickt: Anbieter oder Software auswählen, Angebote anderer Dienstleister prüfen, einen Umzug von Mail, Dateien oder Telefonie planen, die Beteiligten koordinieren. Ich sitze dabei auf eurer Seite des Tischs und kann mit den Technikern in ihrer Sprache reden. Ihr bekommt keine Technik verkauft, sondern eine Einschätzung: was ihr braucht, was ihr weglassen könnt und welches Angebot dazu passt.

Woran man den Bedarf erkennt: Wenn eure Website bei einem Baukasten liegt, den ihr nicht verlassen könnt, ohne von vorn anzufangen. Oder wenn ein Angebot auf dem Tisch liegt und niemand bei euch beurteilen kann, ob es stimmt.

Hinweis: Ich baue statische Seiten mit KI-Unterstützung und sage das offen. Shop-Systeme und Anwendungen mit Nutzerkonten gehören nicht dazu.

### Bildung

Bildungsträger und VHS, die einen Dozenten suchen, und Vereine und Teams, die als Gruppe lernen wollen: vom ersten Schritt bis zu den eigenen Systemen.

- **Einstieg IT & KI** (400–600 €/Tag): Für Gruppen, die bei null anfangen: sicher im Netz (Passwörter, Phishing, Updates, Backups), KI-Werkzeuge verstehen und einschätzen, und was mit euren Daten passiert, wenn ihr sie nutzt. Als Gruppenkurs für Teams, Vereine, Bildungsträger und VHS, nicht als Einzelunterricht. Ein Tag für die ganze Gruppe: Die Fragen, die sich im Alltag niemand zu stellen traut, sind hier das Programm.
- **Schulungen & Workshops** (nach Absprache): Der nächste Schritt für Teams, die ihre Systeme schon haben: Nextcloud, Backup und Monitoring im Alltag bedienen, IT-Sicherheit im Betrieb, digitale Souveränität als Grundlage für Entscheidungen. Halbtags oder ganztags, mit Material zum Mitnehmen, auf Wunsch an euren eigenen Systemen.

Woran man den Bedarf erkennt: Wenn das Werkzeug da ist, aber kaum jemand es richtig nutzt. Oder wenn in eurer Runde Fragen zu Passwörtern und KI lieber nicht gestellt werden.

## Themen im Detail

### Nextcloud einrichten lassen

https://souverain-systems.de/nextcloud/

Ich richte kleinen Betrieben und Vereinen aus Potsdam und Berlin eine eigene Cloud auf Basis von Nextcloud ein: ein eigener Server in Deutschland für Dateien, Office, Mail, Belege und Passwörter. Wer eine Alternative zu Microsoft 365, Google Workspace oder Dropbox sucht, bekommt ein System, das nach der Übergabe euch gehört und das ihr auch ohne mich weiterbetreiben könnt.

**Was auf eurem Server läuft** Auf dem Server laufen Nextcloud für Dateien und Collabora für Office im Browser, dazu Paperless-ngx als Belegarchiv, Vaultwarden als Passwort-Safe und Mail auf eurer eigenen Domain. Das Backup läuft verschlüsselt an einen getrennten Ort, das Monitoring meldet Ausfälle mit Alarm. Verwaltet wird der Server nur über ein eigenes VPN, keine Admin-Oberfläche steht offen im Internet. Alles ist Open Source, es gibt also kein Konto bei einer Plattform, das ihr später nicht mehr loswerdet.

**Wie die Einrichtung abläuft** Am Anfang steht ein kurzes Erstgespräch, das nichts kostet. Danach bekommt ihr ein konkretes Angebot für euren Fall, Server- und Lizenzkosten weise ich darin offen aus. Ich richte den Server ein, prüfe das Backup mit einem echten Restore und schalte das Monitoring. Zum Schluss übergebe ich die Beschreibung des ganzen Aufbaus, so geschrieben, dass auch jemand anderes übernehmen könnte. Auf Wunsch betreue ich das System danach weiter.

**Was danach euch gehört** Ist alles eingerichtet, gehört die Cloud euch. Den Server rechne ich ohne Aufschlag weiter, oder ihr mietet ihn auf euren eigenen Namen. Die Software ist Open Source, ihr könnt sie also weiter betreiben, auch ohne mich. Und weil alles dokumentiert ist, kann jemand anderes das System übernehmen, wenn ihr das wollt.

- **Ist Nextcloud eine Alternative zu Microsoft 365 oder Google Workspace?** Für das, was kleine Betriebe im Alltag brauchen, ja: Dateien ablegen und teilen, Dokumente im Browser bearbeiten, Mail auf der eigenen Domain, Passwörter im Team verwalten. Der Unterschied liegt weniger in den Funktionen als darin, wo die Daten liegen und wem das System gehört. Ob der Aufbau für euren Fall reicht, klären wir im Erstgespräch.
- **Wo liegen unsere Daten?** Auf einem eigenen Server nur für euch, gehostet in Deutschland. Niemand teilt sich den Server mit euch, und die Verwaltung läuft ausschließlich über ein eigenes VPN. Der Server kann auf euren Namen gemietet sein, oder ich reiche die Kosten ohne Aufschlag weiter.
- **Wer kümmert sich nach der Einrichtung um Updates und Backups?** Auf Wunsch ich. Die Betreuung umfasst den laufenden Betrieb, das Monitoring meldet mir Ausfälle, und das Backup wird nicht nur gemacht, sondern auch zurückgespielt. Ihr könnt den Betrieb aber auch selbst übernehmen, die Dokumentation ist dafür geschrieben.
- **Was passiert, wenn wir die Zusammenarbeit beenden?** Dann behaltet ihr alles: Server, Daten, Software und die Beschreibung des Aufbaus. Ein anderer Dienstleister oder jemand aus eurem Team kann damit weitermachen. Genau dafür ist das System dokumentiert und auf Open Source gebaut.

### Backup prüfen lassen

https://souverain-systems.de/datensicherung/

Ich prüfe die Datensicherung kleiner Betriebe in Potsdam und Berlin: Bestandsaufnahme, ein echter Restore-Test und ein Monitoring, das Ausfälle meldet, bevor jemand anruft. Am Ende wisst ihr, ob euer Backup im Ernstfall trägt, und habt drei Empfehlungen, was zuerst dran ist.

**Warum ein Restore-Test** Ob ein Backup im Ernstfall trägt, weiß nur, wer es schon einmal zurückgespielt hat. In vielen Betrieben läuft irgendwo eine Sicherung, oder eine Festplatte liegt im Schrank, aber niemand hat je eine Datei daraus wiederhergestellt. Ob die Sicherung vollständig ist, ob sie aktuell ist und ob sie sich überhaupt lesen lässt, zeigt sich erst beim Zurückspielen. Deshalb teste ich das, statt es zu behaupten.

**Wie die Prüfung abläuft** Zuerst die Bestandsaufnahme: welche Daten ihr habt, wo sie liegen, was davon wie gesichert wird und wohin. Dann der Restore-Test, bei dem wir Daten tatsächlich zurückspielen und prüfen. Danach richte ich ein Monitoring ein, das Server und Sicherung laufend überwacht und bei Ausfall Alarm gibt. Dafür plane ich zwei Tage ein. Zum Schluss bekommt ihr drei priorisierte Empfehlungen.

**Was danach bei euch liegt** Ein Monitoring, das läuft, und ein Befund, der belegt ist und nicht vermutet. Die drei Empfehlungen sagen, was zuerst zu tun ist, und ihr könnt sie selbst umsetzen oder mit mir. Auf Wunsch übernehme ich danach die laufende Wartung und behalte Backup und Monitoring im Blick.

- **Reicht eine externe Festplatte als Backup?** Eine Festplatte im Schrank ist besser als nichts, beantwortet aber drei Fragen nicht: Ist die Sicherung aktuell, lässt sie sich zurückspielen, und liegt sie an einem anderen Ort, falls am Standort etwas passiert? Die Prüfung beantwortet genau diese Fragen mit einem echten Restore-Test. Fehlt eine Sicherung an einem getrennten Ort, steht das in den Empfehlungen, und auf Wunsch richte ich sie mit euch ein.
- **Was ist, wenn das Backup beim Test nicht funktioniert?** Dann wisst ihr es jetzt und nicht im Ernstfall, genau dafür ist der Test da. Die Empfehlungen sagen euch, was zuerst zu ändern ist. Auf Wunsch setze ich sie mit euch um.
- **Was macht das Monitoring?** Es prüft laufend, ob Server, Dienste und Sicherung laufen, und schlägt Alarm, wenn etwas ausfällt. Ohne Monitoring merkt einen Ausfall, wer als Erster anruft. Ich richte es im Rahmen der Prüfung ein; ob ihr die Alarme danach selbst bekommt oder ich sie im Blick behalte, legen wir zusammen fest.
- **Für welche Betriebe ist die Prüfung gedacht?** Für Betriebe ohne eigene IT-Stelle, bei denen viel Verwaltung und viele Kunden- oder Objektdaten anfallen: Hausverwaltungen, Wohnungsgenossenschaften, Bauträger, Vermessungsbüros, Garten- und Landschaftsbau. Sie passt aber zu jedem kleinen Betrieb, der sich auf seine Sicherung verlassen muss.

### IT-Sicherheit für Praxen, Kanzleien und Pflegedienste

https://souverain-systems.de/it-sicherheit-praxis/

Ich prüfe die IT-Sicherheit von Arztpraxen, kleinen Kanzleien, Pflegediensten und Bestattern in Potsdam und Berlin, also von Betrieben, die Daten unter Schweigepflicht verarbeiten und bei denen oft niemand sicher sagen kann, ob die Systeme sauber sind. Dazu kommen eine NIS2-Vorprüfung und Pflichtschulungen für eure Mitarbeitenden, die direkt in eurer Nextcloud laufen.

**Worum es geht** Patienten- und Mandantendaten sind besonders geschützte Daten nach Artikel 9 der DSGVO. Ein meldepflichtiger Vorfall damit kostet schnell einen vier- bis fünfstelligen Betrag, und oft beginnt er mit etwas Alltäglichem: einem Praxis-PC mit offenem Patientensystem, der vom Wartezimmer aus einsehbar ist. Der Checkup findet solche Lücken vorher, zum Festpreis, und sagt in einer Ampel, was dringend ist und was warten kann.

**Wie Checkup und Vorprüfung ablaufen** Für den Checkup komme ich zu euch und gehe 60 bis 90 Minuten durch den Betrieb. Danach bekommt ihr einen schriftlichen Maßnahmenbericht mit Ampel als PDF. Die NIS2-Vorprüfung ist ein ganzer Prüftag: Ich nehme eure Systeme auf, zeichne nach, welche Daten wohin fließen, und halte fest, wo Lücken sind. Ergebnis sind Inventar, Lückenliste und ein Fahrplan, auf Wunsch mit späterer Nachprüfung. Das Pre-Assessment ist kein Testat und keine Zertifizierung, es zeigt vorher, wo ihr nachbessern müsst.

**Was danach bei euch liegt** Nach dem Checkup ein Bericht mit Ampel als PDF, den ihr abarbeiten könnt, selbst oder mit mir. Nach der Vorprüfung ein Inventar eurer Systeme, eine Übersicht der Datenflüsse, eine Lückenliste und ein Fahrplan, also Unterlagen, mit denen ihr einer Prüfung nicht unvorbereitet gegenübersteht. Und wenn ihr die Schulung nehmt, läuft sie in eurer eigenen Nextcloud: Eure Mitarbeitenden lernen dort, wo sie ohnehin arbeiten, und jede abgeschlossene Schulung hinterlässt ein signiertes Zertifikat, das Außenstehende selbst prüfen können.

- **Betrifft NIS2 unsere Praxis oder Kanzlei überhaupt?** Das lässt sich nicht pauschal sagen, und genau diese Unsicherheit ist ein guter Grund für die Vorprüfung. Sie beginnt mit der Frage, ob und wie ihr betroffen seid, und zeigt dann, wo ihr nachbessern müsst. Wenn NIS2 euch betrifft, könnt ihr geprüft werden; die Vorprüfung sorgt dafür, dass euch das nicht unvorbereitet trifft.
- **Ist das Pre-Assessment eine Zertifizierung?** Nein. Es ist kein Testat und keine Zertifizierung, sondern eine Bestandsaufnahme mit Fahrplan. Es zeigt, wo ihr steht und was fehlt, damit ihr vor einer echten Prüfung nachbessern könnt.
- **Wie lange dauert der Sicherheits-Checkup?** Die Begehung vor Ort dauert 60 bis 90 Minuten. Den Bericht mit Ampel bekommt ihr danach als PDF. Der Preis ist fix, ihr wisst also vorher, was es kostet.
- **Brauchen wir für die Schulung eine Nextcloud?** Ja, die Schulungs-App learning-nc läuft in Nextcloud und steht frei im Nextcloud App Store. Wenn ihr schon eine Nextcloud habt, richte ich die App darin ein, mit Gruppen, Vorlagen und Einweisung eurer Admins. Wenn nicht, gehört die Einrichtung einer eigenen Nextcloud zu dem, was ich mache; dann liegen Dateien, Schulung und Zertifikate auf einem Server, der euch gehört.

### IT für Vereine

https://souverain-systems.de/vereine/

Ich helfe Vereinen, NGOs, Nachbarschaftsinitiativen und kleinen Redaktionen aus Potsdam und Berlin, von Google und WhatsApp wegzukommen: eine eigene Nextcloud für Mitgliederdaten und Dokumente, verschlüsselte Kommunikation, klare Rollen und ein Backup. Das Budget ist meist klein. Deshalb gibt es einen niedrigschwelligen Einstieg, und das Setup zahlt ihr einmal statt im Abo.

**Worum es geht** Bei vielen Vereinen lebt die Mitgliederliste in einer WhatsApp-Gruppe und in drei Excel-Versionen, die niemand mehr abgleicht. Gleichzeitig ist eure Kommunikation sensibel: wer Mitglied ist, wer sich engagiert, worüber ihr intern sprecht. Unabhängigkeit ist euch wichtig, aber eine eigene IT-Stelle habt ihr nicht. Ich baue euch eine Infrastruktur, die ihr selbst bedienen könnt, mit Open Source und auf einem Server, der euch gehört.

**Wie wir anfangen** Erst wissen, wo ihr steht, bevor ihr Geld in Technik steckt: Die Bestandsaufnahme mit Risikoanalyse und Empfehlungen ist der niedrigschwellige Einstieg. Wer zuerst sehen will, wie der Verein von außen wirkt, nimmt den Website- und Kanäle-Check; dafür brauche ich weder Zugang zu euren Systemen noch einen Termin vor Ort. Danach entscheidet ihr, ob und was ihr umbaut. Das Erstgespräch kostet nichts.

**Was danach bei euch liegt** Eine Nextcloud mit klaren Rollen, in der Mitgliederdaten und Dokumente an einem Ort liegen, dazu verschlüsselte Kommunikation und ein Backup. Alles ist dokumentiert, damit der nächste Vorstand übernehmen kann, ohne mich anrufen zu müssen. Wer trotzdem jemanden an der Seite haben will, bekommt eine leichte monatliche Betreuung im vereinbarten Umfang. Und wer Archiv, Fotos und Erinnerungen des Vereins für die Mitglieder zugänglich machen will, bekommt ein Vereinsgedächtnis auf eigener Infrastruktur.

- **Können wir WhatsApp im Verein ersetzen?** Ja. Zum Setup gehört verschlüsselte Kommunikation auf eigener Infrastruktur, für Mitgliederdaten und interne Absprachen braucht ihr danach weder Google noch WhatsApp. Welche Werkzeuge passen, hängt davon ab, wie eure Gruppe heute arbeitet; das klären wir in der Bestandsaufnahme.
- **Was ist, wenn bei uns niemand Technik kann?** Dann bekommt ihr ein System, das dokumentiert übergeben wird, und auf Wunsch eine leichte monatliche Betreuung, sodass sich jemand verlässlich kümmert, ohne dass ihr eine Stelle schaffen müsst. Dazu gebe ich Kurse für Gruppen, in denen euer Team lernt, Nextcloud und Backup selbst zu bedienen.
- **Was prüft der Website-Check von außen?** Alles, was jeder von außen sieht: Verschlüsselung, veraltete Software, Impressum, Datenschutz, Barrierefreiheit und Auffindbarkeit eurer Website, dazu eure Kanäle in Social Media und Presse. Ihr bekommt einen Bericht mit Ampel und Prioritäten, auf Wunsch mit Hinweisen, welche KI-Werkzeuge eurer Öffentlichkeitsarbeit mit kleinem Budget Zeit sparen. Zugang zu euren Systemen brauche ich dafür nicht.
- **Arbeitet ihr auch mit politischen Initiativen oder Mandatsträgern?** Ja, parteiübergreifend und ohne eigene parteipolitische Positionierung. Voraussetzung ist, dass ihr demokratisch und gemeinwohlorientiert arbeitet. Mandatsträger sowie Stadtteil- und Nachbarschaftsarbeit gehören ausdrücklich zu den Organisationen, für die das Setup gedacht ist.

### Euer eigener KI-Assistent

https://souverain-systems.de/ki-setup/

Ich baue mit Einzelpersonen, Kreativen und kleinen Teams aus Potsdam und Berlin ein eigenes KI-Setup: einen Assistenten, dessen Gedächtnis auf eurer Festplatte liegt und nicht beim Anbieter. Das Sprachmodell dahinter ist austauschbar, lokal auf eurem Rechner oder bei einem Cloud-Anbieter, etwa aus der EU. Ausdrücklich auch für Skeptiker, und wenn ein einfaches Abo für euch die richtige Antwort ist, sage ich euch das vorher.

**Worum es geht** Wer KI täglich nutzt, gibt dem Assistenten viel mit: Texte, Notizen, Dokumente, Gewohnheiten. Oft weiß niemand genau, wo das alles gespeichert wird. Beim eigenen Setup liegt dieses Gedächtnis bei euch, und das Sprachmodell dahinter ist nur ein Baustein, den ihr tauschen könnt. Kommt ein besseres Modell, wechselt ihr, und das Gedächtnis bleibt.

**Lokal, hybrid oder Cloud** Das Gedächtnis läuft problemlos lokal. Für ein Sprachmodell auf dem eigenen Rechner braucht es dagegen eine starke Grafikkarte. Sonst nutzt ihr für das Modell einen Cloud-Anbieter, etwa aus der EU. Privat ist dann nicht alles, aber ihr wisst, welche Daten das Haus verlassen. Welche Stufe zu euch passt, Einstieg, Hybrid oder voll lokal, hängt von euren Daten, eurer Hardware und den laufenden Kosten ab, die ihr tragen wollt.

**Wie wir vorgehen und was bei euch bleibt** Zuerst sehen wir uns an, was ihr schon nutzt, wo eure Daten liegen und wie abhängig ihr seid; dazu bekommt ihr einen verständlichen Bericht und eine ehrliche Empfehlung. Dann planen wir die Bausteine, die Stufe und die laufenden Kosten. Den Aufbau machen wir gemeinsam und dokumentieren ihn, damit ihr das Setup selbst weiterführen könnt. Am Ende steht ein Assistent, der zu euch gehört, und ihr wisst, was wohin geht.

- **Brauche ich für lokale KI einen teuren Rechner?** Nicht für das Gedächtnis, das läuft problemlos lokal. Eine starke Grafikkarte braucht ihr nur, wenn auch das Sprachmodell selbst auf eurem Rechner arbeiten soll. Ohne sie bleibt der Hybrid-Weg: Gedächtnis lokal, Modell bei einem Cloud-Anbieter, etwa aus der EU.
- **Ist das wirklich datenschutzkonform?** Das hängt von der Stufe ab, die ihr wählt. Voll lokal verlässt nichts euren Rechner. Mit einem Cloud-Modell ist nicht alles privat, aber ihr wisst genau, welche Daten wohin gehen, und könnt den Anbieter wählen. Ob das für eure Daten reicht, etwa bei Schweigepflicht, klären wir in der Standortbestimmung, bevor ihr etwas aufbaut.
- **Welches KI-Modell nutzt ihr?** Das lege ich nicht fest, und das ist Absicht. Das Modell ist beim eigenen Setup ein austauschbarer Baustein, lokal oder bei einem Anbieter eurer Wahl. Welches heute am besten passt, besprechen wir im Fahrplan; wenn morgen ein besseres kommt, tauscht ihr es, und euer Gedächtnis bleibt.
- **Lohnt sich das für eine Einzelperson?** Genau dafür ist es gedacht: für Einzelpersonen und Kreative mit kleinem Team, die KI nutzen wollen, ohne das Gedächtnis ihres Assistenten bei einem großen Anbieter abzulegen. Und wenn die Standortbestimmung zeigt, dass ein einfaches Abo für euch die richtige Antwort ist, sage ich euch das, bevor ihr Geld in einen Aufbau steckt.

### Website erstellen lassen, die euch gehört

https://souverain-systems.de/websites/

Ich baue für Selbstständige, kleine Betriebe, Kreative und Vereine in Potsdam und Berlin eine schlanke Website und richte Domain und Betrieb ein. Statisch, ohne Cookies, ohne Baukasten, und am Ende laufen Domain, Code und Konten auf euren Namen. Für Betriebe ohne eigene IT-Stelle begleite ich außerdem IT-Vorhaben, wenn niemand im Haus die Technik überblickt.

**Statisch statt Baukasten** Eine statische Website besteht aus fertigen Seiten, die der Server einfach ausliefert. Deshalb lädt sie schnell und bietet wenig Angriffsfläche. Sie setzt keine Cookies und lädt nichts von fremden Servern; meine eigene Seite souverain-systems.de baue und betreibe ich nach demselben Muster, und auf der Seite Rabbit Hole könnt ihr das selbst nachsehen. Ich baue diese Seiten mit KI-Unterstützung und sage das offen.

**Wie es abläuft und was euch gehört** Nach dem Erstgespräch baue ich die Seite, richte die Domain auf euren Namen ein und stelle den Betrieb auf. Auf Wunsch übernehme ich danach Hosting, Überwachung, Sicherung und Updates; der Betrieb ist monatlich kündbar. Domain, Code und Konten laufen auf euren Namen, ihr könnt also jederzeit selbst übernehmen oder zu jemand anderem wechseln, ohne von vorn anzufangen. Änderungen rechne ich nach Zeit ab, im Viertelstundentakt.

**IT-Projektbegleitung: jemand auf eurer Seite des Tischs** Wenn ein Angebot auf dem Tisch liegt und niemand bei euch beurteilen kann, ob es stimmt, setze ich mich dazu. Ich helfe, Anbieter oder Software auszuwählen, prüfe Angebote anderer Dienstleister, plane einen Umzug von Mail, Dateien oder Telefonie und koordiniere die Beteiligten. Dabei sitze ich auf eurer Seite des Tischs und rede mit den Technikern in ihrer Sprache. Am Ende wisst ihr, was ihr braucht, was ihr weglassen könnt und welches Angebot dazu passt.

- **Was heißt statische Website, und was bedeutet das für uns?** Die Seite besteht aus fertigen Dateien, es läuft kein Baukasten und kein System dahinter. Das macht sie schnell und schwer anzugreifen. Inhalte ändere ich für euch, oder ihr übernehmt den Code selbst, er gehört euch.
- **Baut ihr auch Online-Shops?** Nein. Shop-Systeme und Anwendungen mit Nutzerkonten gehören nicht zu dem, was ich baue. Wenn ihr so etwas braucht, kann ich euch in der Projektbegleitung helfen, einen passenden Anbieter auszuwählen und dessen Angebot zu prüfen.
- **Können wir die Website später zu einem anderen Anbieter mitnehmen?** Ja. Domain, Code und Konten laufen von Anfang an auf euren Namen, und der Betrieb ist monatlich kündbar. Ihr könnt selbst übernehmen oder zu jemand anderem wechseln, ohne die Seite neu bauen zu lassen.
- **Was macht ein IT-Berater für einen kleinen Betrieb konkret?** Er ordnet ein, was ihr selbst nicht einordnen könnt: ob ein Angebot stimmt, welche Software zu euch passt, wie ein Umzug von Mail, Dateien oder Telefonie geplant werden muss und wer dabei was tun soll. Ich verkaufe dabei keine Technik. Ihr bekommt eine Einschätzung, auf deren Grundlage ihr entscheidet.

### IT-Schulung und KI-Kurs für Gruppen

https://souverain-systems.de/schulungen/

Ich gebe IT-Schulungen für Teams, Vereine, Bildungsträger und Volkshochschulen in Potsdam und Berlin, vom ersten Schritt im Netz bis zum Bedienen eurer eigenen Systeme. Die Kurse sind für Gruppen gedacht, nicht als Einzelunterricht, halbtags oder ganztags, mit Material zum Mitnehmen.

**Worum es geht** Oft ist das Werkzeug da, aber kaum jemand nutzt es richtig. Oder in eurer Runde werden Fragen zu Passwörtern und KI lieber nicht gestellt, weil sich im Alltag niemand traut. Genau diese Fragen sind im Kurs das Programm. Für Gruppen, die bei null anfangen, geht es um sicheres Verhalten im Netz und darum, KI-Werkzeuge zu verstehen und einzuschätzen. Für Teams, die ihre Systeme schon haben, geht es darum, sie im Alltag sicher zu bedienen.

**Wie ein Kurstag abläuft** Ein Kurs dauert einen halben oder einen ganzen Tag. Die Themen kommen aus dem Alltag: Passwörter, Phishing, Updates, Backups, KI-Werkzeuge und was mit euren Daten passiert, wenn ihr sie nutzt. Auf Wunsch findet die Schulung an euren eigenen Systemen statt, dann üben die Teilnehmenden dort, wo sie später arbeiten. Alle bekommen Material zum Mitnehmen.

**Was danach bei euch liegt** Material, das ihr behalten und weitergeben könnt, und ein Team, das die eigenen Systeme bedient, statt bei jeder Frage anzurufen. Für Praxen, Kanzleien und andere Betriebe mit Pflichtschulungen gibt es zusätzlich die Schulung in eurer eigenen Nextcloud mit der Open-Source-App learning-nc, bei der jeder Abschluss ein prüfbares Zertifikat hinterlässt. Bildungsträger und VHS bekommen einen Dozenten, der die Zertifikate CompTIA A+, Network+ und Security+ hat und die Systeme, über die er spricht, selbst betreibt.

- **Gebt ihr auch Einzelunterricht?** Nein, die Kurse sind für Gruppen: Teams, Vereine, Bildungsträger und VHS. Wer für sich allein ein eigenes KI-Setup aufbauen will, findet das unter Eigenes KI-Setup; dort bauen wir gemeinsam auf und dokumentieren, damit ihr es selbst weiterführen könnt.
- **Was kostet ein Schulungstag?** Der Richtwert für den Einstiegskurs steht oben bei den Paketen. Workshops an euren eigenen Systemen biete ich nach Absprache an. Das Erstgespräch kostet nichts.
- **Wir sind eine Volkshochschule und suchen einen Dozenten. Welche Themen deckt ihr ab?** Den Einstieg in IT und KI für Gruppen, die bei null anfangen: sicher im Netz mit Passwörtern, Phishing, Updates und Backups, dazu KI-Werkzeuge verstehen und einschätzen. Außerdem IT-Sicherheit im Betrieb und digitale Souveränität als Grundlage für Entscheidungen. Ich bringe die Zertifikate CompTIA A+, Network+ und Security+ mit und betreibe die Systeme, über die ich spreche, selbst.
- **Können wir die Schulung an unseren eigenen Systemen machen?** Ja, auf Wunsch. Dann lernt euer Team Nextcloud, Backup und Monitoring direkt dort, wo es später damit arbeitet. Das ist der nächste Schritt für Teams, die ihre Systeme schon haben und sie im Alltag sicher bedienen wollen.

## Eigene Werkzeuge, offener Code

Ich baue, was ich selbst brauche, und stelle die Werkzeuge offen bereit, damit ihr sie genauso nutzen könnt.

- **siteBits** (EUPL-1.2): Laserscans und Drohnenaufnahmen im Browser: Punktwolken, Panoramen, verortete Fotos und Messungen für alle, die Gebäude erfassen, auf dem eigenen Server. Aus der 3D-Erfassung von Gebäuden und Denkmälern. sitebits.de: https://sitebits.de · Code: https://github.com/sitebits/sitebits
- **Learning (learning-nc)** (AGPL-3.0): Lern-App für Nextcloud: Karteikarten mit verteilter Wiederholung, Prüfungssimulator, Szenarien aus echten IT-Vorfällen, prüfbare Zertifikate, für Teams mit Pflichtschulungen, auf eurem Server. Aus der eigenen Vorbereitung auf IT-Zertifizierungen. Nextcloud App Store: https://apps.nextcloud.com/apps/learning · Code: https://github.com/andremadstop/learning-nc
- **panolapse** (MIT): 360°-Zeitraffer aus gestitchten Panoramen unter Linux: Flackern glätten, Kamerafahrten über Keyframes, verschiedene Projektionen, für alle, die 360°-Panoramen fotografieren. Aus der eigenen 360°-Fotografie. Code: https://github.com/andremadstop/panolapse

Ich bin kein klassischer Programmierer und sage das offen: Ich baue diese Werkzeuge mit KI-Unterstützung, prüfe und teste sie selbst. Der Code liegt offen unter freien Lizenzen, damit jeder nachsehen kann.